blob: c19c2f9bfb028ba816a928104d05b8cd9ef799b0 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
|
<define-tag description>fejlende funktion og TLB-tømning</define-tag>
<define-tag moreinfo>
<p>Paul Starzetz og Wojciech Purczynski fra isec.pl har
<a href="http://isec.pl/vulnerabilities/isec-0014-mremap-unmap.txt">opdaget</a> en
kritisk sikkerhedssårbarhed i hukommelseshåndteringskoden i Linux i
systemkaldet mremap(2). På grund for tidlig tømning af TLB'en (Translation
Lookaside Buffer, et adressemellemlager) er det muligt for en angriber at
iværksætte en lokal root-udnyttelse.</p>
<p>Angrebsparametrene gælder dog kun kerneserierne 2.4.x og 2.2.x. Før troede
vi at den udnytbare sårbarhed i 2.4.x ikke fandtes i 2.2.x, hvilket stadig er
korrekt. Dog har det vist sig at en anden men tilsvarende sårbarhed (eller
noget i den retning) faktisk kan udnyttes i 2.2.x, men ikke i 2.4.x.</p>
<p>I den stabile distribution (woody) er dette problem rettet i følgende
versioner og arkitekturer:</p>
<table>
<tr>
<th>pakke</th>
<th>arkitektur</th>
<th>version</th>
</tr>
<tr>
<td>kernel-source-2.2.22</td>
<td>source</td>
<td>2.2.22-1woody1</td>
</tr>
<tr>
<td>kernel-image-2.2.22-alpha</td>
<td>alpha</td>
<td>2.2.22-2</td>
</tr>
</table>
<p>I den ustabile distribution (sid) vil dette problem snart blive rettet hvad
angår arkitekturer som stadig leveres med en 2.2.x-kernepakke.</p>
<p>Vi anbefaler at du opgraderer din Linux kernepakke.</p>
<p><a href="CAN-2004-0077">Sårbarhedsmatrix</a> for CAN-2004-0077.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-454.data"
#use wml::debian::translation-check translation="f80bad83ef3e835cb82bdcd1c3f52868fc57cdea" mindelta="1"
|
